セキュリティ

Special PR

記事一覧

TLSに脆弱性「Logjam」、セキュリティ企業が新たに報告

クラウドサービスに特化したセキュリティ企業であるSkyhigh Networksが、新たな脆弱性「Logjam」について報告し、クラウドサービスへの影響などを説明している。

2015-05-21 13:11
「Chrome」と「Safari」にアドレスバーの偽装が可能になるバグ

「Android」版「Chrome」で、アドレスバーの偽装が可能になるバグが発見された。グーグルはこのバグを修正したが、アップルの「Safari」でも同様のバグが見つかっている。

2015-05-20 15:33
ゼロデイ攻撃も予見して防ぐエンドポイント保護製品--パロアルト

パロアルトネットワークスは、エンドポイント保護製品「Traps」の提供を開始した。未知の脆弱性を狙ったゼロデイ攻撃も予見して防げるという。

2015-05-20 14:29
アップルやグーグルなど、米大統領に嘆願書--モバイルユーザーを危険にさらす法案の拒否求める

アップルやグーグルなどのテクノロジ企業はオバマ米大統領に対し、モバイルデバイスや通信の個人的なセキュリティを危険にさらすおそれのある新たな法律制定を止めるよう嘆願書を提出した。

2015-05-20 11:39
オープンソースSSHクライアント「PuTTY」、トロイの木馬版が見つかる--データ窃盗の恐れ

情報を盗むトロイの木馬が含まれたバージョンのオープンソフトウェア「Putty」のクライアントが出回っていることが明らかになったと、シマンテックが報告している。

2015-05-20 10:31
英政府、「ひそかな」法改正で諜報機関によるサイバー攻撃を可能に？

英国政府が法律を「ひそかに」改正し、諜報機関がコンピュータ、携帯電話、ネットワークをハッキングしても訴追されないようにしたようだ。

2015-05-19 13:00
二経路認証とリアルタイム検知--金融取引を守る新技術を見る

最終回は、根本的に考え方を見直して導入できる対策や次世代の攻撃に備えてユーザーの利便性を高め、モバイル化の流れにも対応する次世代のセキュリティ技術について解説する。

2015-05-19 07:00
企業の情報漏えいがなくならない理由--その原因と対策は

永久的なセキュリティを保証することはもはや不可能となっている。企業のデータ漏えいについては、エンドユーザーを責めるよりも、企業のITを非難するべきだ。

2015-05-19 06:15
中国ハッカー集団、マイクロソフトの「TechNet」をマルウェア拡散に悪用

セキュリティ企業FireEyeの報告書によると、同社とマイクロソフトは2014年末、Microsoft TechNetのフォーラムに、偽装されたマルウェア拡散用のC＆C（指揮統制）コードが埋め込まれているのを発見した。中国のハッカー集団が関与しているという。

2015-05-18 11:25
「Google App Engine for Java」にパッチ未適用の脆弱性--セキュリティ専門家が報告

セキュリティ専門企業のSecurity Explorationsが、「Google App Engine for Java」のパッチ未適用の脆弱性についてFull Disclosureで公開した。

2015-05-18 11:18
情報セキュリティから見たマイナンバー（前編）--メリットとリスクを考える

情報セキュリティから見たマイナンバーの管理と運用を解説します。前編では、マイナンバーの制度を振り返り、その内容に情報セキュリティの観点からの留意点を挙げます。

2015-05-18 07:00
SOHO向けルータが大規模DDoS攻撃の踏み台に--セキュリティ企業が報告

SOHO向けのルータを乗っ取り、そのネットワークをスレーブ化することで構築した、DDoS用の大規模なボットネットの存在が明らかになったという。サイバーセキュリティ企業Incapsulaがレポートを公開している。

2015-05-15 13:59
ユナイテッド航空、バグ発見者にマイルを提供する報奨プログラムを発表

ユナイテッド航空は、同社の顧客向けサイトや使用するサードパーティープログラムに脆弱性を発見し、報告したセキュリティ専門家にマイルを提供するバグ報奨プログラムを発表した。

2015-05-15 13:14
モジラ、「Firefox 38」で13件の脆弱性に対処--アドビのCDMサポートも追加

モジラは、同社ブラウザの最新バージョン「Firefox 38」をリリースした。重要度が「最高」と位置付けられる5件の脆弱性を含む、13件の脆弱性が修正されている。

2015-05-14 13:20
グーグル、「Chrome」拡張機能の登録を必須に

グーグルは米国時間5月13日、悪質な拡張機能からユーザーを守るためのさらなる追加手段として、すべての拡張機能が「Chromeウェブストア」上でホスティングされるようにすると発表した。

2015-05-14 12:45